单位电脑上发现的一个开机启动程序，来个行为分析吧！

a445441

微点入库拦截

安全守护者

[mw_shl_code=css,true]文件检测评级：
高度风险
文件名称： launch.exe
基本信息
文件名称：       
launch.exe
MD5：        daac1781c9d22f5743ade0cb41feaebf
文件类型：        EXE
上传时间：        2017-06-17 16:38:13
出品公司：        Microsoft Corporation
版本：        6.1.7600.16385---6.1.7600.16385
壳或编译器信息：        COMPILER:Microsoft Visual C++ 6.0 [Overlay]
进程行为
行为描述：        枚举进程
详情信息：       
N/A
进程树
****.exe (PID: 0x000005f8)
[/mw_shl_code]
[mw_shl_code=css,true]VirSCAN.org Scanned Report :
Scanned time   : 2017-06-17 16:38:57
Scanner results: 66%的杀软(26/39)报告发现病毒
File Name      : launch.exe
File Size      : 176386 byte
File Type      : application/x-dosexec
MD5            : daac1781c9d22f5743ade0cb41feaebf
SHA1           : e2549eeeea42a6892b89d354498fcaa8ffd9cac4
Online report  : http://r.virscan.org/report/60f069edac08a56fdc965d5739013ecc

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
ANTIVIR        1.9.2.0        1.9.159.0         7.14.12.160    18   没有发现病毒            
AVAST!         170303-1       4.7.4             2017-03-03     30   Win32:Malware-gen            
AVG            2109/14054     10.0.1405         2017-06-14     1    没有发现病毒            
ArcaVir        1.0            2011              2014-05-30     8    没有发现病毒            
Authentium     4.6.5          5.3.14            2017-06-16     1    没有发现病毒            
Baidu Antivirus2.0.1.0        4.1.3.52192       2.0.1.0        2    Virus.Win32.DAWS.cc           
Bitdefender    7.58879        7.90123           2015-01-16     1    没有发现病毒            
ClamAV         23419          0.97.5            2017-05-26     1    Win.Trojan.Genome-4551        
Comodo         15023          5.1               2017-06-16     3    TrojWare.Win32.PSW.Agent.PZUBA
Dr.Web         5.0.2.3300     5.0.1.1           2017-06-06     40   Trojan.Click2.61050           
F-PROT         4.6.2.117      6.5.1.5418        2016-02-05     1    W32/Felix:EX:001!Eldorado     
F-Secure       2015-08-01-02  9.13              2015-08-01     6    Backdoor.Bot.X               
Fortinet                      5.4.233           2017-06-17     1    没有发现病毒            
GData          25.12896       25.12896          2017-06-17     11   Backdoor.Bot.X               
IKARUS         1.06.01        V1.32.31.0        2016-11-28     1    没有发现病毒            
NOD32          1777           3.0.21            2015-06-12     1    Win32/Spy.Agent.OAX trojan   
QQ手机       1.0.0.0        1.0.0.0           2015-12-30     1    没有发现病毒            
Quickheal      14.00          14.00             2017-06-16     3    Trojan.Dynamer.27917         
SOPHOS         5.32           3.65.2            2016-10-10     9    Mal/Buzb-A                    
Sunbelt        3.9.2671.2     3.9.2671.2        2017-06-15     1    Trojan.Win32.Generic!BT      
TheHacker      6.8.0.5        6.8.0.5           2017-06-14     1    Trojan/Spy.Agent.oax         
Vba32          3.12.29.5 beta 3.12.29.5 beta    2017-06-15     4    没有发现病毒            
ViRobot        2.73           2.73              2015-01-30     1    没有发现病毒            
VirusBuster    15.0.985.0     5.5.2.13          2014-12-05     15   Trojan.Graftor!GdNDU9a8eTY   
a-squared      9.0.0.4799     9.0.0.4799        2015-03-08     2    Backdoor.Bot.X               
nProtect       9.9.9          9.9.9             2013-12-27     3    Trojan/W32.Genome.176386.B   
卡巴斯基   5.5.33         5.5.33            2014-04-01     19   没有发现病毒            
奇虎360      1.0.1          1.0.1             1.0.1          3    Trojan.Generic               
安博士V3    9.9.9          9.9.9             2013-05-28     4    Win-Trojan/Agent.176386      
安天         AVL SDK 2.0                      1970-01-01     4    没有发现病毒            
江民杀毒   16.0.100       1.0.0.0           2017-06-16     2    Trojan/Generic.bipfo         
熊猫卫士   9.05.01        9.05.01           2017-06-16     4    Trj/Agent.JIQ                 
瑞星         26.28.00.01    26.28.00.01       2016-07-18     4    Trojan.Win32.Generic.12D74176
百度杀毒   1.0            1.0               2017-03-22     1    Win32.Trojan.Agent.amb        
费尔         17.47.17308    1.0.2.2108        2017-06-17     5    TrojanSpy.Agent.OAX.jcgg      
赛门铁克   20151230.005   1.3.0.24          2015-12-30     1    没有发现病毒            
趋势科技   13.302.06      9.500-1005        2017-03-27     1    PE_WINDEX.A-O                 
迈克菲      8261           5400.1158         2016-08-18     8    Generic.dx!DAAC1781C9D2      
金山毒霸   2.1            2.1               2017-06-16     4    Win32.Troj.Generic.(kcloud)   
[/mw_shl_code]

马铃薯炖土豆

红伞报TR/Dropper.Gen

有鱼群游来游去

eset kill

心心相印

avira kill

古人诚不欺我

浏览器kill

吃土豆的小山腰

咖啡  LIve safe  kill

XZ8SM7Sx0bVkoUV

火绒kill

蓝蓝的白云

SEP KILL

liumtz

古人诚不欺我 发表于 2017-6-18 22:52
浏览器kill

啥浏览器！！！~